Trợ lý AI: quyền, bảo mật và giới hạn

Một trợ lý AI luôn làm việc trong LinkHarbor thay mặt bạn và không bao giờ có nhiều quyền hơn chính bạn. Bài này cho biết các quyền được hình thành thế nào, cách ngắt một kết nối và những giới hạn nào áp dụng.

#Mỗi kết nối một không gian làm việc

Trên trang chấp thuận, bạn chọn đúng một không gian làm việc ở “Không gian làm việc”. Kết nối khi đó chỉ áp dụng cho bạn và không gian làm việc đó. Nếu muốn làm việc với trợ lý trong không gian làm việc thứ hai, hãy kết nối thêm một lần và chọn không gian làm việc kia. Không gian làm việc bị tạm ngưng không được đưa ra.

#Vai trò của bạn cho phép gì

Các quyền trên trang chấp thuận phụ thuộc vào vai trò của bạn trong không gian làm việc đã chọn. Mọi thứ vai trò của bạn cho phép đều được chọn sẵn; bạn không thể đánh dấu phần còn lại.

Nếu sau này vai trò của bạn thay đổi, điều đó cũng áp dụng cho kết nối: nếu bạn bị hạ vai trò, ở lần gọi tiếp theo trợ lý mất các quyền mà vai trò mới không còn có. Nếu bạn bị xóa khỏi không gian làm việc, quyền truy cập chấm dứt hoàn toàn. Xem thêm về vai trò trong Vai trò và quyền.

#Nên đánh dấu những ô nào

#Ngắt một kết nối

Bạn thấy mọi kết nối trong bảng điều khiển ở “Callback & API”, trong thẻ “Ứng dụng đã kết nối”. Mọi thành viên đều thấy thẻ này, bất kể vai trò và gói – thẻ chỉ hiển thị các kết nối của riêng bạn.

Tên

Tên của ứng dụng, ví dụ Claude hoặc ChatGPT.

“Không gian làm việc: …”

Không gian làm việc mà kết nối áp dụng.

Nhãn quyền

Các quyền đã cấp, như “Đọc · Trang”.

“Dùng lần cuối …”

Lần cuối ứng dụng truy cập tài khoản của bạn, hoặc “Chưa dùng”.

“Ngắt kết nối”

Kết thúc kết nối sau câu hỏi “Ngắt kết nối …? Ứng dụng sẽ mất quyền truy cập ngay.”

Để đổi quyền của một kết nối, hãy ngắt kết nối rồi kết nối trợ lý lại.

Khi kết nối tự động kết thúc

• Khi bạn đổi hoặc đặt lại mật khẩu
• Khi bạn xóa tài khoản hoặc tài khoản bị đình chỉ
• Khi bạn bị xóa khỏi không gian làm việc
• Khi một kết nối không được dùng trong 90 ngày

#Bảo mật

• Trợ lý không bao giờ nhận mật khẩu hay khóa API của bạn, mà nhận một token riêng chỉ hoạt động với máy chủ MCP
• Mọi thao tác đều qua cùng các bước kiểm tra như trong bảng điều khiển: vai trò, quyền, gói và kiểm tra dữ liệu nhập
• Mọi lệnh gọi thay đổi dữ liệu đều được ghi nhật ký kèm người thực hiện, không gian làm việc và công cụ
• Thay đổi vào bản nháp và có thể hoàn tác qua các phiên bản
• Văn bản từ trang và bài gửi biểu mẫu được trợ lý coi là dữ liệu, không phải lệnh

#Giới hạn

Một công cụ có thể kích hoạt nhiều lệnh gọi API nội bộ – ví dụ get_page bốn lệnh, và mỗi công cụ thống kê hai lệnh. Khi dùng bình thường trong chat, bạn hầu như không bao giờ chạm đến các giới hạn này. Chi tiết về mọi giới hạn có trong Giới hạn tần suất.